Capítulo 7 — Fundamentos de identidade e acesso

Mapa da aula

Aula 07 publicada. Mapa, exemplo, EX019.

flowchart TD
  N0["7.1 Quem e o quê"]
  N1["7.2 Papéis para os centros de distribuição"]
  N2["7.3 Admissões, mudanças de função e desligamentos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX019"]

Desenho lógico

flowchart LR
  N0["7.1 Quem e o quê"]
  N1["7.2 Papéis para os centros de distribuição"]
  N2["7.3 Admissões, mudanças de função e desligamentos"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX019"]

[7.1 Quem e o quê]
    |
    v
[7.2 Papéis para os centros de distribuição]
    |
    v
[7.3 Admissões, mudanças de função e desligamentos]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX019]

Objetivos de aprendizagem

Você vai (1) explicar autenticação e autorização; (2) desenhar acesso baseado em papéis para os centros de distribuição; (3) tratar admissões, mudanças de função e desligamentos.

7.1 Quem e o quê

Ruth separa duas perguntas. A autenticação pergunta quem você é, usando algo que você sabe, tem ou é. A autorização pergunta o que você pode fazer depois de identificado. Os motoristas da Brightwater entram nos coletores com um PIN de quatro dígitos compartilhado por cada equipe de furgão, então a empresa não consegue saber qual motorista fez uma leitura. Tomás recomenda o login individual, com aproximação de crachá e um PIN pessoal. A identidade individual é a base da responsabilização, porque sem ela os logs não conseguem mostrar quem fez o quê e o acesso não pode ser removido para uma única pessoa.

7.2 Papéis para os centros de distribuição

Tomás desenha os papéis: motorista, separador, supervisor do centro de distribuição, atendimento ao cliente, financeiro e administrador. Cada papel lista as permissões de que precisa. Os supervisores podem redistribuir encomendas, mas não alterar endereços de clientes; o atendimento ao cliente pode alterar endereços, mas não redistribuir rotas. Ele confere o desenho contra as tarefas reais acompanhando um supervisor durante um turno. O acesso baseado em papéis mantém as permissões compreensíveis, de modo que um novo supervisor recebe os direitos certos em um passo, em vez de copiar a conta de um colega e herdar o histórico dele. Os trabalhadores de agência recebem o papel de separador com uma data de término igual à do contrato.

7.3 Admissões, mudanças de função e desligamentos

A Brightwater contrata muitos temporários antes do inverno. Tomás escreve um processo: quem é admitido recebe um papel na data de início, quem muda de função perde os direitos antigos ao ganhar os novos, e quem se desliga é desativado no último dia, por solicitação do RH. Ele observa que as mudanças de função costumam ser esquecidas, então um separador promovido a supervisor mantém os direitos de separador para sempre. Sam acrescenta uma revisão trimestral em que os supervisores confirmam o acesso de suas equipes. Um processo curto e documentado elimina a maior parte da deriva de acessos vista em pequenas empresas.

Exemplo resolvido

Tomás substitui os PINs compartilhados das equipes por login individual, desenha seis papéis para os centros de distribuição e escreve um processo de admissão, mudança de função e desligamento com revisão trimestral.

Caso sintético. Os papéis e os processos são sintéticos.

Erros e limites

A perda de crachás gera carga de suporte. As revisões viram carimbo sem orientação.

Exercícios

• EX019 — Problema do PIN compartilhado. Por que um PIN compartilhado pela equipe é um problema?

  Mostrar critérios de avaliação

  Rubrica: 3 = a empresa não consegue saber qual motorista fez uma leitura;; 2 = responsabilização;; 1 = PIN fraco;; 0 = nenhuma.

• EX020 — Limites do supervisor. O que os supervisores não podem fazer?

  Mostrar critérios de avaliação

  Rubrica: 3 = alterar endereços de clientes;; 2 = endereços;; 1 = redistribuir encomendas;; 0 = nenhuma.

• EX021 — Mudanças de função esquecidas. Por que as mudanças de função são um risco?

  Mostrar critérios de avaliação

  Rubrica: 3 = a pessoa mantém os direitos antigos ao ganhar os novos;; 2 = deriva;; 1 = vago;; 0 = nenhuma.

Síntese

Identidades individuais, papéis claros e um processo de admissão, movimentação e desligamento são a base do controle de acesso.